Vulnerabilidades

Se descubrió un problema en el controlador de Wi-Fi de los procesadores móviles y procesadores para wearables Samsung Exynos 980, 850, 1080, 1280, 1330, 1380, 1480, 1580, W920, W930 y W1000. Hay una asignación de memoria sin límites mediante un búfer grande en una operación de escritura de…

Vulnerabilidad de desbordamiento de búfer basado en montículo en TP-Link Archer AX53 v1.0 (módulos tdpserver) permite a atacantes adyacentes causar un fallo de segmentación o potencialmente ejecutar código arbitrario a través de un paquete de red especialmente diseñado que contiene un campo formado maliciosamente.…

Se descubrió un problema en el controlador de Wi-Fi en los procesadores móviles y procesadores para wearables Samsung Exynos 980, 850, 1080, 1280, 1330, 1380, 1480, 1580, W920, W930 y W1000. Hay una asignación de memoria sin límites a través de un búfer grande en una operación de escritura en…

Se descubrió un problema en el controlador de Wi-Fi en los procesadores móviles y procesadores para wearables Samsung Exynos 980, 850, 1080, 1280, 1330, 1380, 1480, 1580, W920, W930 y W1000. Hay una asignación de memoria sin límites a través de un búfer grande en una operación de escritura de…

Se descubrió un problema en el controlador de Wi-Fi en los procesadores móviles y para wearables Samsung Exynos 980, 850, 1080, 1280, 1330, 1380, 1480, 1580, W920, W930 y W1000. Hay una asignación de memoria sin límites a través de un búfer grande en una operación de escritura en…

Se descubrió un problema en el controlador de Wi-Fi de los procesadores móviles y procesadores para wearables Samsung Exynos 980, 850, 1080, 1280, 1330, 1380, 1480, 1580, W920, W930 y W1000. Hay una asignación de memoria sin límites en una operación de escritura de /proc/driver/unifi0/conn_log_event_burst_to_us, lo…

Se descubrió un problema en el controlador de Wi-Fi en los procesadores móviles y para wearables Samsung Exynos 980, 850, 1080, 1280, 1330, 1380, 1480, 1580, W920, W930 y W1000. Hay una asignación de memoria sin límites mediante un búfer grande en una operación de escritura de /proc/driver/unifi0/create_tspec, lo que…

Se descubrió un problema en el controlador de Wi-Fi en los procesadores móviles y procesadores para wearables Samsung Exynos 980, 850, 1080, 1280, 1330, 1380, 1480, 1580, W920, W930 y W1000. Hay una asignación de memoria sin límites a través de un búfer grande en una operación de escritura de…

Se descubrió un problema en el controlador de Wi-Fi de los procesadores móviles y para wearables Samsung Exynos 980, 850, 1080, 1280, 1330, 1380, 1480, 1580, W920, W930 y W1000. Hay una asignación de memoria sin límites mediante un búfer grande en una operación de escritura de…

Se descubrió un problema en el controlador de Wi-Fi en los procesadores móviles y procesadores para wearables Samsung Exynos 980, 850, 1080, 1280, 1330, 1380, 1480, 1580, W920, W930 y W1000. Hay una asignación de memoria sin límites mediante un búfer grande en una operación de escritura de…

Vulnerabilidad de desbordamiento de búfer basado en pila existe en dispositivos de punto de acceso LAN inalámbrica ELECOM. Un paquete manipulado puede conducir a ejecución de código arbitrario.

Para WRC-X1500GS-B y WRC-X1500GSA-B, las contraseñas iniciales se pueden calcular fácilmente a partir de la información del sistema.

Existe una vulnerabilidad de inyección de comandos del sistema operativo en WRC-X1500GS-B y WRC-X1500GSA-B. Una solicitud manipulada de un usuario autenticado puede conducir a la ejecución arbitraria de comandos del sistema operativo.

Una vulnerabilidad de inyección de comandos puede ser explotada después de la autenticación del administrador mediante la importación de un archivo de configuración de cliente VPN manipulado en el TP-Link Archer BE230 v1.2. La explotación exitosa podría permitir a un atacante obtener control administrativo total del…

Una vulnerabilidad de inyección de comandos puede ser explotada después de la autenticación del administrador a través de la función de restauración de copia de seguridad de la configuración del TP-Link Archer BE230 v1.2. La explotación exitosa podría permitir a un atacante obtener control administrativo total del…

Una vulnerabilidad de inyección de comandos puede ser explotada después de la autenticación del administrador en el módulo de configuración del servidor VPN en el TP-Link Archer BE230 v1.2. La explotación exitosa podría permitir a un atacante obtener control administrativo total del dispositivo, resultando en un…

Una vulnerabilidad de inyección de comandos puede ser explotada después de la autenticación del administrador en el Servicio de Conexión VPN en el Archer BE230 v1.2. La explotación exitosa podría permitir a un atacante obtener control administrativo total del dispositivo, lo que resultaría en un compromiso grave de la…

Una vulnerabilidad de inyección de comandos puede ser explotada después de la autenticación del administrador en la interfaz de comunicación en la nube en el TP-Link Archer BE230 v1.2. La explotación exitosa podría permitir a un atacante obtener control administrativo total del dispositivo, lo que resultaría en un…

Una vulnerabilidad de inyección de comandos del sistema operativo en TP-Link Archer BE230 v1.2 (módulos web) permite a un atacante autenticado adyacente ejecutar código arbitrario. La explotación exitosa podría permitir a un atacante obtener control administrativo total del dispositivo, lo que resultaría en un…

Una vulnerabilidad de inyección de comandos del sistema operativo en TP-Link Archer BE230 v1.2 (módulos web) permite a un atacante autenticado adyacente ejecutar código arbitrario. La explotación exitosa podría permitir a un atacante obtener control administrativo total del dispositivo, lo que resulta en un compromiso…

Una vulnerabilidad de inyección de comandos del sistema operativo en TP-Link Archer BE230 v1.2 (módulos vpn) permite a un atacante autenticado adyacente ejecutar código arbitrario. La explotación exitosa podría permitir a un atacante obtener control administrativo total del dispositivo, resultando en un compromiso…

Una vulnerabilidad de inyección de comandos del sistema operativo en TP-Link Archer BE230 v1.2 (módulos vpn) permite a un atacante autenticado adyacente ejecutar código arbitrario. La explotación exitosa podría permitir a un atacante obtener control administrativo total del dispositivo, lo que resulta en un compromiso…

Una vulnerabilidad de inyección de comandos del sistema operativo (OS) en TP-Link Archer BE230 v1.2 (módulos vpn) permite a un atacante autenticado adyacente ejecutar código arbitrario. La explotación exitosa podría permitir a un atacante obtener control administrativo total del dispositivo, lo que resultaría en un…

DoS transitorio al procesar una trama recibida con un elemento de información de autenticación excesivamente grande.

Corrupción de memoria al procesar llamada IOCTL para actualizar la configuración de propiedades del sensor con parámetros de entrada no válidos.